密码哈希返回 NULL

Question

为什么documentation 声明password_hash 可以返回字符串或值 false，但下面的代码行返回 NULL？

$password = password_hash($password1, PASSWORD_BDCRYPT, array( 'cost' => 10 ));

Answer 1

尽管没有记录，但当为算法提供不正确的值时，该函数确实返回 NULL。

目前支持的常量有：

• PASSWORD_BCRYPT
• PASSWORD_DEFAULT

在这种情况下，一个错字（PASSWORD_BDCRYPT 而不是PASSWORD_BCRYPT）会导致传递 NULL 的值，这反过来又会导致与返回相同的值。

---

编辑：之前未定义的任何其他字符串也将评估为 NULL。

Answer 2

如前所述，不正确的参数会导致返回 NULL。只是为了完整：请注意，这不仅适用于不正确的算法编号，还适用于提供不正确的 $options 参数 - 例如调用：

password_hash('something', PASSWORD_DEFAULT, 10);

也将返回 NULL 而没有其他错误。